Ce que le blocage des images fait (et ne fait pas)

La plus ancienne défense contre les pixels de suivi consiste simplement à ne pas charger les images distantes. Elle est réellement efficace — mais elle a de vraies limites, et elle ne remplace pas le retrait du consentement.

Bloquer les images distantes : ce que cela arrête

Si votre client de messagerie ne récupère pas les images distantes, le pixel de suivi n’est jamais demandé, si bien que :

• L’ouverture n’est pas enregistrée.
• Votre adresse IP et votre user-agent ne sont pas transmis au traceur.

La plupart des clients de bureau et mobiles permettent d’activer cette option (« Demander avant d’afficher le contenu distant » ou similaire). C’est le réglage personnel le plus efficace contre le suivi des ouvertures.

Les proxys d’images : une solution partielle

Certains fournisseurs — notamment Gmail et la Protection de la vie privée dans Mail d’Apple — adoptent une approche différente : au lieu de bloquer, ils font transiter (proxy) les images distantes par leurs propres serveurs.

• La Protection de la vie privée dans Mail d’Apple (MPP) précharge les images via le proxy d’Apple, depuis une adresse IP d’Apple, souvent que vous ayez réellement ouvert le message ou non. Cela masque votre véritable adresse IP et rend les signaux d’« ouverture » peu fiables — les expéditeurs peuvent de moins en moins se fier aux ouvertures Apple.
• Gmail met les images en cache via le proxy de Google, masquant votre IP et réduisant ce que le traceur apprend.

Les proxys protègent votre adresse IP et votre localisation, et ils brouillent le suivi des ouvertures. Mais notez ce qu’ils ne font pas :

• L’image est tout de même récupérée (par le proxy), si bien qu’un simple événement « quelque chose a été chargé » peut encore se produire — parfois découplé d’une véritable ouverture, parfois non.
• L’identifiant unique contenu dans l’URL est toujours transmis au serveur de l’expéditeur. Si le proxy récupère un pixel propre au destinataire, l’expéditeur apprend tout de même que le pixel de cette adresse a été appelé, même si l’adresse IP est celle d’Apple ou de Google.

Ce que la gestion des images ne corrige jamais : les liens réécrits

Bloquer ou faire transiter les images ne change rien au suivi des clics. Lorsque vous cliquez sur un lien réécrit, vous effectuez activement une requête vers le point de redirection de l’expéditeur, qui enregistre le clic avant de vous rediriger. Aucun réglage d’image n’empêche cela — seul le fait de ne pas cliquer, ou que l’expéditeur ne réécrive pas les liens, le fait. Notre Inspecteur de liens révèle si un lien a été réécrit.

Pourquoi ce n’est pas un substitut au retrait du consentement

Les contrôles d’images sont une mesure technique que vous vous appliquez à vous-même. Ils :

• varient selon le client et peuvent être incohérents,
• ne couvrent pas les clics,
• et ne changent pas ce que l’expéditeur est autorisé à faire.

Le retrait du consentement est une instruction juridique adressée à l’expéditeur. Lorsqu’il est correctement honoré (voir vos droits), il arrête le suivi à la source — y compris sur les e-mails déjà envoyés — quel que soit le client de messagerie que vous utilisez. Les deux sont complémentaires : bloquez les images pour réduire les fuites dès aujourd’hui, et retirez votre consentement pour empêcher purement et simplement que ce suivi soit exercé sur vous.